Volgens de Sociale Verzekeringsbank (SVB) is er geen sprake van een organisatiebrede migratie naar Microsoft Azure. ‘Ze zijn in Den Haag helemaal gek geworden’. Tweede Kamerlid Barbara Kathmann (GroenLinks-PvdA) windt er geen doekjes om. In een recente LinkedIn-post reageert ze ontzet op het bericht dat de Sociale Verzekeringsbank (SVB) naar de cloudomgeving Azure van Microsoft zou overstappen.

Geen organisatiebrede migratie

De SVB betaalt voor de overheid uitkeringen en regelingen uit, waaronder pensioenen, de AOW, kinderbijslag en het persoonsgebonden budget (PGB). Daarvoor verwerkt de organisatie de privégegevens van miljoenen Nederlanders. Het nieuws dat de SVB naar Azure zou gaan, maakt dus nogal wat los. Nadat de Belastingdienst eerder al dezelfde keuze maakte, vragen voorvechters van digitale autonomie zich af wanneer de Nederlandse overheid nu eens stopt met het verhuizen van overheidsgegevens naar Amerikaanse servers. ‘Ik kan gewoon niet meer’, schreef techexpert Bert Hubert, de brenger van het nieuws over de SVB, afgelopen vrijdag.

Volgens de SVB wordt de soep niet zo heet gegeten als hij is opgediend. ‘Azure is al jaren onderdeel van ons systeemlandschap,’ laat een woordvoerder weten aan iBestuur. ‘Er zijn echter geen plannen voor een organisatiebrede migratie naar Azure. De bijzondere persoonsgegevens die we gebruiken voor het primaire proces, het uitbetalen van gelden, zijn opgeslagen op Europese servers in Europa/EER.’ Die servers zijn van de Franse IT-dienstverlener Atos. De SVB neemt wel diensten af van Microsoft.

Noodvoorziening

Voor het uitkeren van gelden is de SVB dus niet afhankelijk van Azure, benadrukt de woordvoerder. ‘Bovendien beschikken we over een noodvoorziening om in het geval van, bijvoorbeeld, een geopolitieke crisis of calamiteit geld te kunnen blijven uitkeren.’ Over die noodvoorziening wil hij verder weinig kwijt, behalve dat de SVB een tijd geleden maatregelen heeft genomen om ‘nog weerbaarder’ te worden, zodat ze in alle gevallen in bestaanszekerheid kunnen voorzien, ook als bijvoorbeeld een cyberaanval de systemen zou platleggen.

Deze versturen we 3-4x per jaar.